微软今天推送了5月份安全补丁,共有10个,其中有2个是针对IE浏览器。MS13-039是为IE8提供的安全更新,修复了之前曝光的0day漏洞,而MS13-038则是面向IE6、IE7、IE8、IE9和IE10,是累积性安全更新,修复了11个秘密报告的远程代码执行漏洞,建议大家及时更新。
和以往一样,安装此补丁后,IE的版本会提高,Windows 7和Windows 8平台的IE10均更新到了IE 10.0.5。
IE的累积性安全更新 (2829530)
安全公告 MS13-038
级别:严重
摘要:此安全更新解决IE中的11个秘密报告的漏洞。最严重的漏洞可能在用户使用IE查看特制网页时允许远程执行代码。成功利用这些最严重的漏洞的攻击者可以获得与当前用户相同的用户权限。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
影响软件:对于Windows客户端上的IE6/7/8/9/10,此安全更新的等级为“严重”;对于Windows服务器上的IE6/7/8/9/10,此安全更新的等级为“中等”。